El present document ha estat realitzat amb el propòsit de mostrar com la auditoria de base tecnològica és utilitzada en diferents àmbits del mon empresarial actual. Per tal de complir aquest objectiu, s’ha procedit a dissenyar i implementar diferents controls de l’ERP SAP per verificar que les dades i la informació obtinguda de l’aplicació és de confiança i per reduir el risc d’activitats fraudulentes. Aquests controls han sigut dissenyats per a un cas real en una companyia de banc de cèl·lules que utilitzen el SAP, analitzant els riscos de seguretat i mitigant-los a través dels controls per als departaments de compres, ventes i existències. Desprès del disseny, els controls s’han implementat i testejat.

The present document has been performed with the purpose of showing how technology based-audit is used in different fields in the actual business-world. In order to fulfil this, it has been designed and implemented different controls of SAP ERP to verify that the data and information obtained by the application is reliable and to reduce the risk of fraudulent activities. These controls have been designed for a real case in a cells bank company that use this ERP, analyzing the security risk and avoiding it through the controls in their sales, purchase and inventory departments. After the design, the controls have been implemented and tested

Este TFG consiste en realizar diferentes tipos de auditorías dentro de la informática, como auditoría de redes, que se basa en la revisión de la topología de red y determinación de posibles mejoras, análisis de caudales y grados de utilización. Otro tipo de auditoría sería de aplicaciones, basada en la evaluación de la eficiencia y efectividad de los sistemas de información que respalden los procesos de negocios. También se realizarán tests de penetración o hacking ético, se trata de una penetración controlada en los sistemas informáticos de una empresa.